Mac OS X v10.4.6 ou ultérieure : rejoindre un réseau 802.1X à l’ouverture de session Mac OS X
Résumé
Sous Mac OS X 10.4.6 ou ultérieur, vous pouvez vous connecter à un réseau Ethernet ou AirPort ou à un autre réseau sans fil sécurisé selon la norme 802.1X lorsque vous ouvrez une session et que les comptes utilisateurs sont authentifiés par un serveur réseau. Avant Mac OS X 10.4.6, il était obligatoire de commencer par ouvrir une session sur l’ordinateur avant de pouvoir se connecter au réseau sécurisé selon la norme 802.1X.
Un administrateur peut utiliser Connexion à Internet pour configurer une authentification 802.1X à l’ouverture de session. Pour implémenter l’authentification 802.1X à l’ouverture de session, l’administrateur système doit configurer l’ordinateur avec une configuration 802.1X valide pour que Mac OS X puisse l’utiliser. Une fois cette configuration effectuée, lorsqu’un utilisateur du réseau saisit ses nom d’utilisateur et mot de passe à la fenêtre d’ouverture de session de Mac OS X, le système essaie de se connecter au réseau 802.1.X en utilisant la même combinaison nom d’utilisateur-mot de passe. Cette connexion est nécessaire pour authentifier l’utilisateur auprès d’un serveur réseau.
Remarque : la connectivité réseau peut nécessiter du matériel supplémentaire et/ou un FAI.
Produits concernés
Mac OS X 10.4.10, Mac OS X 10.4.9, Mac OS X 10.4.8, Mac OS X 10.4.7, Mac OS X 10.4.6, Mac OS X 10.5, Mac OS X 10.4.11
Configurez les préférences de compte
- L’ouverture automatique de session doit être désactivée si vous souhaitez utiliser l’authentification 802.1X : désélectionnez l’option « Ouvrir une session automatiquement en tant que : » dans Préférences de compte.
- Toujours dans Préférences de compte, assurez-vous que l’option « Ouverture de session par : » est réglée sur « Nom et mot de passe ».
Configurez l’authentification de session dans Connexion à Internet
Un administrateur (tout compte utilisateur doté de permissions de niveau administrateur sur l’ordinateur) utilise Connexion à Internet pour créer un profil 802.1X valide.
- Ouvrez Connexion à Internet (/Applications/Connexion à Internet).
- Dans le menu Fichier, choisissez Nouvelle connexion 802.1X....
- Dans le menu local Configuration, sélectionnez Modifier les configurations.
- Tapez un nom pour la configuration, indiquez si vous vous connecterez à un réseau Ethernet ou AirPort 802.1X, puis choisissez la méthode d’authentification que vous souhaitez utiliser. Ne remplissez pas les champs correspondant au nom d’utilisateur et au mot de passe.
- Cliquez sur OK. Votre configuration 802.1X devrait à présent être prête à être utilisée.
- Cliquez sur Se connecter pour essayer de rejoindre le réseau 802.1X dans un but de test. Suivant le serveur d’authentification 802.1X, il est possible qu’une zone de dialogue vous invite à vérifier un certificat. Si vous êtes sûr de sa validité, vérifiez les informations du certificat et cliquez sur Continuer.
- Lorsque vous êtes invité à vous authentifier auprès du réseau 802.1X, saisissez un nom d’utilisateur et un mot de passe valides puis cliquez sur OK.
- Si la combinaison est validée, vous serez connecté au réseau. Connexion à Internet affiche la méthode d’authentification utilisée et le temps de connexion.
- Maintenant que cette configuration a été vérifiée, exportez-la pour pouvoir l’utiliser à la fenêtre d’ouverture de session de Mac OS X : Dans le menu Fichier, choisissez Exporter la connexion 802.1X dans la fenêtre d’ouverture de session.
- Fermez votre session et testez la connexion à l’ouverture de la session.
Remarque : les informations d’ouverture de session de l’utilisateur sur le serveur d’authentification d’utilisateurs réseau doivent correspondre aux informations d’authentification de l’utilisateur sur le réseau 802.1X
Suppression des informations de configuration de la fenêtre d’ouverture de session
Si vous souhaitez supprimer les informations de configuration de la fenêtre d’ouverture de session, ouvrez une session en tant qu’administrateur. Dans Terminal, tapez ou collez le texte suivant sur une seule ligne :
defaults delete /Library/Preferences/com.apple.loginwindow NetworkAuthConfigList
Important: les renseignements concernant des produits non fabriqués par Apple ne sont fournis qu’à titre indicatif et ne constituent ni une recommandation ni une approbation de la part d’Apple. Veuillez contacter le vendeur pour tout renseignement supplémentaire.